При вызове функции comments_template('', true) в WordPress, зачем true?

Отсечь - это про настройки в админке. Это другое. А данная функция может разделить по типам хлама. Ессно будет что делить, только если он не отключён в админке. Дефолтно - в админке всё включено, а в функции - всё вместе.

Киньте кусочек кода, если кому не жалко, как у вас сделан вывод комментариев в вашей теме в WordPress, там где эта функция comments_template(); и оператор if для примера.

Что с true что без true, вообще никакой разницы, в общем это не нужный функционал.

И да и ping и trackback это именно эти штуки в настройках обсуждения:

https://wp-kama.ru/id_10084/pingi-v-wp.html

И да вы были правы, добавление в fuctions.php:

// отключает XML-RPC методы которые требуют авторизацию

add_filter( 'xmlrpc_enabled', '__return_false' );

не отключает её полностью,

и нужно блокировать xmlrpc.php в настройках сервера.

А по современному как в последней теме из WordPress’а сделал так же,

if ( ( is_single() || is_page() ) && ( comments_open() || get_comments_number() ) ) comments_template();

В постах или просто страницах, если комментарии включены или есть хоть один, кроме проверки паролей в постах, т.к. никогда на посты пороли не ставил и думаю не буду… А проверки на пинги убрал так как они нафиг не нужны…